CVE-2026-116573 in FreeSWITCH
요약
\~에 의해 VulDB • 2026. 11. 05.
FreeSWITCH는 오픈소스 소프트웨어 기반의 통신 플랫폼입니다. 버전 1.10.0부터 1.11.1까지, mod_sofia 모듈에서 대화 이벤트 알림을 생성할 때 스택 기반 버퍼 오버플로우가 발생합니다. 공격자는 excessively 긴 SIP To-헤더 사용자 부분을 사용하여 대화를 설정한 후 해당 엔티티의 대화 이벤트를 구독하여 고정 크기의 스택 버퍼에 저장된 값을 오버플로우시킬 수 있습니다. 이 취약점을 악용하려면 presence 또는 shared-appearance 관리 기능이 활성화되어 있어야 하며, 일반적으로 유효한 프로필 자격 증명이 필요합니다(구독 인증이 비활성화된 경우 제외). 해당 오버플로우는 FreeSWITCH 프로세스와 모든 활성 통화를 종료시킬 수 있습니다. 이 취약점은 버전 1.11.2에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.